常见的失效情形有三种。一是备份与生产共用同一套凭证和网络，攻击者拿到域管权限后可以直接删除备份。二是备份任务显示成功，但备份的是被加密后的数据，或者备份文件本身已损坏。三是备份存在，但恢复速度远低于业务容忍度，导致实际上无法使用。这三种情形说明，备份的有效性需要专门验证，而不能依赖任务状态。
三个副本：至少保留三份数据，包含生产数据本身。两种介质：至少使用两种不同的存储介质或技术形态，避免同类故障同时影响全部副本。一份异地：至少一份副本存放在异地，抵御区域性灾害或大范围攻击。一份离线或不可变：至少一份副本在物理上离线，或通过不可变存储技术保证保留期内不可修改、不可删除。零错误：定期验证备份可恢复性与数据完整性。
第一，备份账号是否与生产运维账号完全分离，且不具备域管权限。第二，备份存储是否对生产网不可见，管理控制台是否限制访问来源。第三，是否启用了不可变存储或一次写入介质，保留期设置是否合理。第四，是否有离线副本，离线副本的更新频率与恢复点目标是否匹配业务要求。第五，是否定期做真实恢复演练，演练是否记录实际恢复耗时。第六，是否监测备份失败、备份文件被修改等异常事件。
第一，把备份软件的管理控制台开放给全体运维人员访问，权限过大导致被恶意操作。第二，备份与生产使用同一套目录服务账号，一旦域控失陷备份同样失守。第三，只关注备份成功率，不关注恢复成功率，两者在真实事件中差别很大。第四，异地副本只做数据同步而不做恢复验证，等到需要时才发现缺少系统镜像或依赖环境。第五，把所有副本的更新周期设成相同，攻击者在同一时间窗口内即可破坏全部副本。
备份是勒索防御的最后一道防线，也是攻击者重点攻击的目标。把它当作一个需要持续运营的安全系统来对待，而不是一个跑完就好的运维任务。
售后客服
企业微信
